Integritetspolicy

Gäller från den 22 september 2026 (först publicerad den 11 september 2026). Denna information ersätter integritetspolicyn från den 1 januari 2014.

1. Vilka vi är

Personuppgiftsansvarig för dina personuppgifter är CO2Art Technologies Limited, ett bolag registrerat i Irland med bolagsnummer 658258, med säte på Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, momsregistreringsnummer IE3647876IH. Du når oss på support@co2art.eu eller per post på adressen ovan.

Denna information omfattar webbutiken på www.co2art.eu och dess språkversioner på våra egna domäner (till exempel de.co2art.eu, www.co2art.pl, www.co2art.fr), våra kundkonton, våra e-postmeddelanden och vår kundtjänst. Vår återförsäljarbutik (B2B) och vår amerikanska butik har egna integritetspolicyer.

2. Vad vi samlar in och varför

Vi samlar bara in det vi behöver för att sälja våra produkter till dig, hålla dig informerad och driva butiken. De rättsliga grunderna enligt GDPR anges inom parentes.

Beställningar och leverans — ditt namn, din leverans- och faktureringsadress, din e-postadress, ditt telefonnummer, vad du har köpt och hur du betalade. Vi behöver detta för att kunna expediera din beställning, leverera den, utfärda fakturor och hantera returer och garantiärenden (fullgörande av avtal; rättsliga förpliktelser såsom skatte- och bokföringslagstiftning).
Ditt kundkonto — din e-postadress, ditt namn, dina adresser och din orderhistorik. Inloggningen sköts av Shopify med en engångskod som skickas till din e-post, eller med Google, Facebook eller Shop om du väljer det; vi ser aldrig något lösenord. Om du loggar in med Google eller Facebook får vi bara ditt namn och din e-postadress från dem (fullgörande av avtal).
Kundtjänst — de meddelanden du skickar till oss via e-post, chatt eller kontaktformuläret, och de uppgifter som behövs för att besvara dem, till exempel ditt ordernummer och foton på en produkt (fullgörande av avtal; vårt berättigade intresse av att ge dig ett bra svar).
Nyhetsbrev och erbjudanden — din e-postadress och, om du berättar det för oss, de ämnen du är intresserad av. Dessa skickar vi endast med ditt samtycke, som du när som helst kan återkalla med länken i varje e-postmeddelande (samtycke).
Omdömen — det namn och den omdömestext du skickar in, tillsammans med din beställning, så att vi kan visa verifierade omdömen (samtycke; fullgörande av avtal).
Köp- och omdömesaviseringar på vår webbplats — för att visa besökarna att butiken är aktiv visar co2art.eu korta aviseringar om nya beställningar och nya produktomdömen, till exempel ”Anna i Berlin, Tyskland köpte en Pro-SE Regulator · för 3 dagar sedan”. En köpavisering visar köparens förnamn, ort och land för leveransadressen, produkten och hur länge sedan beställningen gjordes; en omdömesavisering visar recensentens namn så som det publicerats med omdömet, landet, betyget och produkten. Vi visar aldrig efternamn, e-postadresser, ordernummer, priser, gatuadresser eller omdömestexter. En avisering skapas automatiskt utifrån beställningar och omdömen från de senaste 14 dagarna och tas bort automatiskt därefter (vårt berättigade intresse av att visa aktiviteten i vår butik). Du kan när som helst be oss att utelämna ditt köp eller ditt omdöme ur dessa aviseringar: skriv till support@co2art.eu med ditt ordernummer eller e-postadressen för din beställning, så tar vi bort det utan dröjsmål, vanligtvis inom en timme, och visar det aldrig igen.
Användning av webbplatsen — tekniska uppgifter såsom din IP-adress, din webbläsare, de sidor du besöker och, om du godkänner dem, analys- och annonscookies (vårt berättigade intresse av en fungerande och säker webbplats; samtycke för analys- och annonscookies). Vi räknar även besök utan cookies, så som beskrivs i avsnitt 5 (vårt berättigade intresse av att veta hur många som besöker butiken).
Bedrägeriförebyggande och säkerhet — de uppgifter kring en beställning och en betalning som Shopify och våra betalleverantörer använder för att upptäcka bedrägerier (berättigat intresse; rättsliga förpliktelser).

3. Vilka vi delar dem med

Vi delar personuppgifter endast med leverantörer som hjälper oss att driva butiken, och endast för dessa ändamål. De agerar på våra instruktioner, utom där de är självständigt personuppgiftsansvariga (betalleverantörer, transportörer och de sociala inloggningstjänster du väljer).

Shopify (Shopify International Limited, Irland, och Shopify Inc., Kanada) står för driften av butiken, kassan, kundkontona och orderuppgifterna och tillhandahåller Shopify Payments, Shop Pay, Apple Pay och Google Pay. Shopifys egen integritetspolicy gäller för kassan och för betalningarna.
Betalleverantörer som visas i kassan behandlar din betalning. Vi får aldrig ditt fullständiga kortnummer.
Transportörer såsom FedEx och UPS får ditt namn, din adress, ditt telefonnummer och din e-postadress för att leverera ditt paket och skicka leveransaviseringar. Vid leveranser utanför Europeiska unionen får tullmyndigheterna de uppgifter som lagen kräver.
Våra egna order- och kundsystem, som drivs av oss, innehåller uppgifter om beställningar, leveranser, garantier och support så att vårt team kan hjälpa dig i butiken, på lagret och i kundtjänsten.
Kundtjänstverktyg — Re:amaze (chatt och helpdesk). En del av vår chatt- och e-postsupport besvaras av en AI-assistent som vi driver; för att utforma ett svar kan den behandla innehållet i ditt meddelande hos en leverantör av AI-tjänster, Anthropic, enligt EU:s standardavtalsklausuler. En person ur vårt team kan alltid ta över, och ditt meddelande används aldrig för att träna dessa modeller.
E-post — våra nyhetsbrev och serviceutskick skickas via Amazon Web Services (Amazon SES, regionen Irland). Innan vi skickar ett nyhetsbrev kan vi kontrollera att en e-postadress kan ta emot post, via Bouncer, en e-postverifieringstjänst baserad i Europeiska unionen. Våra anmälningsformulär, inklusive lyckohjulet, är våra egna.
Inloggning — Oxi Social Login (Oxi Apps) tillhandahåller inloggningsfönstret i vår butik: tjänsten tar emot den e-postadress du anger, skickar engångskoden till dig och loggar in dig på ditt kundkonto, och den sätter de inloggningscookies som anges i avsnitt 5. Om du i stället väljer att logga in med Google, Facebook, Apple eller X (Twitter) bekräftar den leverantören ditt namn och din e-postadress för tjänsten och agerar som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy.
Omdömen — Stamped samlar in och visar produktomdömen och skickar förfrågningar om omdömen för vår räkning.
Orderspårning — vår sida ”Spåra beställning” söker upp din beställning med hjälp av ordernumret och din e-postadress i vårt eget ordersystem och visar transportörens spårningsstatus.
Affiliateprogram — GoAffPro registrerar att du kom hit via en affiliates länk så att affiliaten kan få provision; tjänsten får inte ditt namn eller din adress.
Cloudflare (Cloudflare, Inc., USA) levererar och skyddar vår webbplats (innehållsleverans och säkerhet), räknar besök utan cookies (Cloudflare Web Analytics) och kontrollerar att deltagandet i vårt lyckohjul kommer från en människa (Cloudflare Turnstile). Tjänsten behandlar tekniska uppgifter såsom din IP-adress, din webbläsare och de sidor du efterfrågar; Web Analytics lagrar ingenting på din enhet och sparar ingen identifierare (vårt berättigade intresse av en säker och fungerande webbplats och av att veta hur många som besöker den).
Analys och annonsering — Shopify Analytics, Google Analytics, Google Ads och Meta (Facebook och Instagram) tar emot användnings- och konverteringsdata så som beskrivs i avsnitt 5, först sedan du har godkänt dessa cookies.
Myndigheter och rådgivare där lagen kräver det, och en köpare av vår verksamhet om den säljs.

Några av dessa leverantörer finns utanför Europeiska ekonomiska samarbetsområdet, främst i USA och Kanada. I de fallen stödjer vi oss på Europeiska kommissionens beslut om adekvat skyddsnivå (Kanada, samt EU-US Data Privacy Framework för certifierade amerikanska leverantörer) och på EU:s standardavtalsklausuler.

4. Hur länge vi sparar dem

Beställningar, fakturor och tillhörande korrespondens: så länge skatte- och bokföringslagstiftningen kräver det, i allmänhet 6 år efter utgången av det år då beställningen gjordes, och så länge ett garantianspråk kan framställas.
Ditt kundkonto: tills du avslutar det eller efter 3 år utan beställning eller inloggning.
Nyhetsbrevsuppgifter: tills du återkallar ditt samtycke; därefter sparar vi endast noteringen om att du har avregistrerat dig.
Supportkonversationer: 3 år efter det sista meddelandet, om de inte hör till en beställning eller ett ärende.
Analysdata: enligt lagringsinställningarna för verktygen i avsnitt 5, högst 14 månader för Google Analytics. Cloudflare Web Analytics sparar endast aggregerad besöksstatistik, utan någon identifierare.

5. Cookies och liknande tekniker

När du besöker butiken första gången kan du i en banner godkänna eller avvisa de cookies som inte är nödvändiga. Ditt val registreras av Shopifys samtyckesverktyg och respekteras av analys- och annonstaggarna på webbplatsen. Du kan ändra det när som helst genom att rensa webbplatsens cookies i din webbläsare; då visas bannern igen.

Besöksräkning utan cookies. För att veta hur många som besöker butiken använder varje sida Cloudflare Web Analytics. Den sätter ingen cookie, lagrar ingenting på din enhet och varken identifierar dig eller följer dig vidare till andra webbplatser, och den är därför inte beroende av bannern: den registrerar, i aggregerad form, sidan, webbplatsen du kom från, ditt land och din typ av webbläsare.

Typ	Cookies	Ändamål och lagringstid
Nödvändiga	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Din session, din kundvagn, din valuta och ditt land, säker kassa; sätts av Shopify; från sessionen upp till ett år.
Inställningar	co2art_local_store	Kommer ihåg om du valde en språkversion av butiken eller bad om att stanna kvar på den engelska, så att vi inte frågar igen; ett år; sätts endast när du svarar i språkvalsfältet.
Inställningar	concept:newsletter-popup	Kommer ihåg att nyhetsbrevsfönstret har visats; ett år.
Analys (med ditt samtycke)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics och Google Analytics: vilka sidor som besöks och hur butiken används, i aggregerad form; upp till 13 månader.
Annonsering (med ditt samtycke)	_shopify_marketing, _fbp, _gcl_au	Meta och Google Ads: mäta om en annons ledde till en beställning och visa relevanta annonser; upp till 90 dagar.
Tredjepart (på deras egna domäner)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, vår helpdesk: håller kontaktformuläret igång medan du fyller i det; endast session, sätts när kontaktformuläret laddas. Oxi Social Login, vårt inloggningsfönster: håller inloggningen igång och tar dig tillbaka till sidan du kom från; 7 dagar.

6. Dina rättigheter

Du har rätt att få tillgång till de personuppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen av dem, att få dem i ett portabelt format och att när som helst återkalla ett samtycke utan att det påverkar det som gjorts dessförinnan. Du kan själv se och ändra de flesta av dina uppgifter i ditt kundkonto. För allt annat, skriv till support@co2art.eu; vi svarar inom en månad. Detta gäller även de köp- och omdömesaviseringar som beskrivs i avsnitt 2: ett e-postmeddelande med ditt ordernummer eller e-postadressen för din beställning, så utelämnas ditt köp eller ditt omdöme ur dem, vanligtvis inom en timme.

Om du anser att vi inte har hanterat dina uppgifter korrekt kan du lämna in ett klagomål till den irländska dataskyddsmyndigheten Data Protection Commission (www.dataprotection.ie) eller till tillsynsmyndigheten i det land där du bor.

7. Barn

Våra produkter och vår marknadsföring riktar sig till vuxna. Vi samlar inte medvetet in personuppgifter från någon under 16 år.

8. Säkerhet

Butiken, kassan och våra egna system använder krypterade anslutningar, åtkomstkontroller och regelbundna säkerhetskopior. Ingen metod för överföring eller lagring är helt säker, så skydda det e-postkonto du loggar in med och berätta genast för oss om du misstänker missbruk.

9. Ändringar

Varje ändring av denna information publicerar vi på den här sidan med ett nytt datum då den börjar gälla. Vid väsentliga ändringar informerar vi dessutom kunder med konto via e-post.

Snurra och vinn!